平台
php
组件
simple-laundry-system
修复版本
1.0.1
CVE-2026-5541 是 Simple Laundry System 1.0 中的一个跨站脚本攻击 (XSS) 漏洞。该漏洞源于组件 Parameter Handler 对 /modmemberinfo.php 文件的处理方式，攻击者可以通过操纵 userid 参数触发 XSS 攻击。受影响的版本包括 1.0.0–1.0。目前已公开 PoC，建议尽快采取补丁措施。
该 XSS 漏洞允许攻击者在受影响的 Simple Laundry System 1.0 应用程序中注入恶意脚本。攻击者可以利用此漏洞窃取用户的敏感信息，例如 Cookie 和会话令牌，从而冒充用户执行未经授权的操作。此外，攻击者还可以利用此漏洞重定向用户到恶意网站，或在应用程序中显示虚假内容，从而进行钓鱼攻击。由于该漏洞已公开，攻击者可以轻松利用它来攻击未修补的系统。
该漏洞已公开，存在被利用的风险。目前尚未观察到大规模的利用活动，但由于 PoC 的可用性，攻击者可能正在积极寻找利用此漏洞的机会。建议密切关注安全社区的最新动态，并及时采取补救措施。
Organizations and individuals using Simple Laundry System version 1.0.0–1.0 are at risk. Shared hosting environments are particularly vulnerable, as a compromised account on one site could potentially be used to exploit this vulnerability on other sites hosted on the same server.
• php / web:
curl -I 'http://your-simple-laundry-system/modmemberinfo.php?userid=<script>alert(1)</script>' | grep -i 'content-type'• generic web:
curl -I 'http://your-simple-laundry-system/modmemberinfo.php?userid=<script>alert(1)</script>' | grep -i 'content-type'• generic web: Check access logs for requests to /modmemberinfo.php with unusual or suspicious values in the 'userid' parameter. • generic web: Review response headers for signs of XSS payloads being executed.
disclosure
漏洞利用状态
EPSS
0.03% (11% 百分位)
CISA SSVC
由于该漏洞已公开，建议立即升级到最新版本以修复此问题。如果无法立即升级，可以考虑以下缓解措施：首先，实施严格的输入验证和输出编码，以防止恶意脚本注入。其次，配置 Web 应用程序防火墙 (WAF) 或代理服务器，以过滤 XSS 攻击。最后，定期扫描应用程序，以识别和修复潜在的安全漏洞。
升级 Simple Laundry System 到已修复的版本。请查看供应商网站或代码仓库以获取最新版本。在升级之前，实施额外的安全措施，例如输入验证和输出过滤，以降低 XSS 风险。
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2026-5541 是 Simple Laundry System 1.0 中的一个跨站脚本攻击 (XSS) 漏洞，攻击者可以通过操纵 userid 参数注入恶意脚本。
如果您正在使用 Simple Laundry System 1.0 的 1.0.0–1.0 版本，则可能受到此漏洞的影响。
建议立即升级到最新版本以修复此漏洞。如果无法升级，请实施输入验证和输出编码，并配置 WAF。
该漏洞已公开，存在被利用的风险，建议密切关注安全动态。
请访问 Simple Laundry System 的官方网站或安全公告页面，查找有关 CVE-2026-5541 的详细信息。
CVSS 向量